سياسة الخصوصية

المقدمة وبيانات المتحكم

توضح سياسة الخصوصية هذه ("السياسة") كيفية قيام د. صلاح قاري ("نحن" أو "المتحكم") بجمع واستخدام والإفصاح عن البيانات الشخصية ومعالجتها من خلال موقعنا الإلكتروني drsalahkary.com ("الموقع"). نحن ملتزمون بحماية خصوصيتك وضمان الشفافية في كيفية تعاملنا مع معلوماتك بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) واللوائح الصحية المعمول بها.

تفاصيل المتحكم

يحمل د. صلاح قاري المؤهلات المهنية التالية: MD، FRCPC (زميل الكلية الملكية للأطباء في كندا)، و EMBA. وبصفته استشاري أول أشعة تداخلية، تخضع جميع الخدمات المقدمة للوائح الصحية السعودية والمعايير المهنية المعمول بها.

النطاق ومدى التطبيق

تنطبق سياسة الخصوصية هذه على جميع زوار ومستخدمي drsalahkary.com. من خلال الوصول إلى موقعنا أو تصفحه أو استخدامه بأي شكل، فإنك تقر بأنك قد قرأت وفهمت وتوافق على الالتزام بسياسة الخصوصية هذه.

• النطاق الجغرافي: هذا الموقع موجه للمقيمين والمرضى في المملكة العربية السعودية. نحن لا نقدم خدمات عن قصد للأفراد خارج المملكة.
• الأهلية العمرية: هذا الموقع مخصص للمستخدمين الذين تبلغ أعمارهم 18 عامًا أو أكثر. باستخدامك للموقع، فإنك تقر بأنك تبلغ من العمر 18 عامًا على الأقل أو حصلت على موافقة ولي الأمر.
• اللغة: هذه السياسة مقدمة باللغة الإنجليزية. إذا تمت ترجمتها إلى العربية أو لغات أخرى، فإن النسخة الإنجليزية هي المعتمدة في حالة وجود تعارض.
• تحديثات النطاق: نحتفظ بالحق في تعديل النطاق الجغرافي أو معايير الأهلية في أي وقت عن طريق تحديث هذه السياسة. الاستمرار في استخدام الموقع يشكل قبولاً.

الأساس القانوني والإطار التنظيمي

يتم جمع ومعالجة بياناتك الشخصية بما يتوافق تمامًا مع الأطر التنظيمية التالية:

نظام حماية البيانات الشخصية السعودي (PDPL)

• المرسوم الملكي رقم م/19 بتاريخ 16 سبتمبر 2021
• المعدل بالمرسوم الملكي رقم م/148 بتاريخ 27 مارس 2023
• بدء التنفيذ: 14 سبتمبر 2023
• الامتثال الكامل مطلوب بحلول: 14 سبتمبر 2024
• الجهة التنظيمية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)

PDPL هو التشريع الأساسي في المملكة العربية السعودية الذي يحكم جمع ومعالجة واستخدام والإفصاح عن البيانات الشخصية. ويحدد حقوق أصحاب البيانات والتزامات المتحكمين ومعالجي البيانات.

نظام مزاولة المهن الصحية

تتطلب اللوائح السعودية المنظمة للممارسة الطبية من المهنيين الصحيين الامتثال للمعايير المهنية والحفاظ على سرية المرضى والحصول على الموافقة المستنيرة والالتزام بمبادئ الأخلاقيات الطبية. يعمل د. صلاح قاري بموجب هذه المتطلبات المرخصة من الهيئة السعودية للتخصصات الصحية (SCFHS).

معايير حماية المعلومات الصحية

بموجب المادتين 23 و 26 من PDPL، تصنف المعلومات الصحية والبيانات الطبية كبيانات شخصية حساسة وتحصل على حماية معززة، بما في ذلك:

• موافقة صريحة على المعالجة
• جمع محدود (مبدأ الضرورة)
• وصول واستخدام مقيد
• ضمانات أمنية معززة
• حظر النقل دون أساس قانوني مبرر

إشراف SDAIA

تتولى SDAIA مسؤولية إنفاذ PDPL وتوفر إرشادات حول معايير الامتثال. لمزيد من المعلومات، يرجى زيارة www.sdaia.gov.sa.

المعلومات التي نجمعها

4.1 البيانات الشخصية التي يتم جمعها مباشرة

نجمع البيانات الشخصية مباشرة منك عندما تقدم طوعًا نموذج الاتصال بنا على موقعنا للاستفسار عن حجز موعد. المعلومات التي نجمعها تشمل:

تتم معالجة جميع البيانات الشخصية التي يتم جمعها من خلال نموذج الاتصال فقط لغرض الرد على استفسار الموعد الخاص بك.

4.2 المعلومات التي يتم جمعها تلقائيًا

عند زيارتك لموقعنا، يتم جمع معلومات معينة تلقائيًا من خلال وسائل تقنية:

• عنوان IP ومعلومات الجهاز: عنوان IP، نوع/إصدار المتصفح، نوع الجهاز، نظام التشغيل، معرفات الجهاز
• بيانات استخدام الموقع: الصفحات التي تمت زيارتها، الوقت المستغرق، الروابط التي تم النقر عليها، مصادر الإحالة
• ملفات تعريف الارتباط وتقنيات التتبع: معرفات فريدة، بيانات الجلسة، تتبع منصة Webflow

4.3 بيانات Google Analytics

عند تفعيل Google Analytics، قد يتم جمع المعلومات التالية:

• معرفات مستخدم وجلسة مجهولة المصدر
• مشاهدات الصفحة وتتبع رحلة المستخدم
• معدل الارتداد ومدة الجلسة
• مصادر الزيارات
• الموقع الجغرافي (على مستوى المدينة/المنطقة فقط)
• فئات الأجهزة ومعلومات نظام التشغيل

طريقة الجمع: يعمل Google Analytics من خلال ملفات تعريف الارتباط والتتبع بالبكسل. لا يتم أي جمع حتى تقدم موافقتك الصريحة عبر شريط الموافقة على ملفات تعريف الارتباط (انظر القسم 12).

4.4 بيانات اتصالات WhatsApp

• اسمك ورقم هاتفك (كما هو مقدم إلى Meta/WhatsApp)
• محتوى الرسائل والمرفقات
• الطابع الزمني للاتصالات
• البيانات الوصفية المتعلقة بتسليم الرسالة وحالة القراءة

يستخدم WhatsApp تشفيرًا من طرف إلى طرف للرسائل. ومع ذلك، تقوم Meta (الشركة الأم لـ WhatsApp) بمعالجة بعض البيانات الوصفية وفقًا لسياسة الخصوصية الخاصة بها.

4.5 ما لا نجمعه

كيفية استخدام معلوماتك

نستخدم البيانات الشخصية التي يتم جمعها من خلال موقعنا للأغراض التالية:

5.1 معالجة استفسار الموعد

• تأكيد استلام استفسارك
• الاتصال بك لمناقشة التوفر والجدولة
• تقديم معلومات حول الخدمات وإجراءات الاستشارة
• تأكيد تفاصيل الموعد وساعات العمل

المدة: معالجة نشطة حتى يتم جدولة الموعد أو سحب استفسارك.

5.2 التواصل والاتصال

• الرد على الأسئلة أو الاستفسارات
• إرسال تذكيرات وتأكيدات المواعيد
• إخطارك بالإلغاء أو إعادة الجدولة
• تقديم تحديثات متعلقة بطلب الاستشارة الخاص بك

القنوات: واتساب، مكالمة هاتفية، بريد إلكتروني.

5.3 تحسين الموقع والتحليلات

• تحليل أنماط الاستخدام
• تحديد المشكلات التقنية
• تحسين تجربة المستخدم
• فهم المحتوى/الخدمات ذات الصلة

5.4 الامتثال القانوني وحفظ السجلات

• الاحتفاظ بالسجلات للامتثال القانوني/التنظيمي
• الرد على الجهات السعودية (SCFHS، MOH، SDAIA)
• الدفاع ضد المطالبات القانونية
• الامتثال للأوامر القضائية أو المتطلبات الحكومية
• منع الاحتيال أو النشاط غير القانوني

5.5 أمن الموقع والعمليات

• كشف ومنع الوصول غير المصرح به
• الحماية من التهديدات الإلكترونية
• ضمان توفر الموقع ووظائفه

5.6 استخدام محدود لتحسين الخدمة

• تحديد الاتجاهات في طلبات المواعيد
• تقييم الطلب على الخدمة وتخصيص الموارد
• رؤى مجمعة ومجهولة المصدر

الأساس القانوني للمعالجة

6.1 الموافقة

عند تقديم نموذج الاتصال بنا، فإنك تقدم موافقة صريحة لنا لمعالجة بيانات الاتصال الخاصة بك لغرض الرد على استفسارك وجدولة موعد.

• السحب: يمكنك سحب الموافقة في أي وقت عن طريق الاتصال بنا (القسم 11.8)
• الأثر: سنتوقف عن المعالجة؛ ومع ذلك، قد تبقى البيانات المحتجزة الضرورية لتنفيذ الموعد

6.2 الضرورة التعاقدية

نقوم بمعالجة معلومات الاتصال الخاصة بك حسب الضرورة لجدولة والتواصل بخصوص طلب الموعد.

6.3 المصلحة المشروعة

• أمن الموقع والعمليات
• تحسين الخدمة وتجربة المستخدم
• الامتثال القانوني والردود التنظيمية

6.4 الالتزام القانوني

قد نقوم بمعالجة البيانات الشخصية عندما تطلب ذلك السلطات السعودية أو المحاكم أو جهات إنفاذ القانون.

6.5 الأساس الخاص للمعلومات الصحية

• موافقة صريحة
• ضرورة طبية (للاستشارة التي تطلبها)
• التزام قانوني (إذا تطلبه اللوائح/السلطات الصحية)

مشاركة البيانات والإفصاح

7.1 مقدمو الخدمات من الأطراف الثالثة

Webflow (استضافة الموقع ومعالجة النماذج)

Google Analytics (عند التفعيل)

WhatsApp/Meta (التواصل)

7.2 الإفصاحات القانونية

• السلطات السعودية (SDAIA، SCFHS، MOH) أثناء التحقيقات القانونية
• الأوامر القضائية أو الاستدعاءات من المحاكم السعودية
• وكالات إنفاذ القانون للسلامة العامة أو تحقيقات الجرائم
• المتطلبات القانونية الإلزامية أو التوجيهات التنظيمية
• حماية الحقوق (منع الاحتيال، إنفاذ شروط الاستخدام)

7.3 لا بيع للبيانات الشخصية

نحن لا نبيع أو نؤجر أو ننقل البيانات الشخصية إلى أطراف ثالثة لأغراض تجارية.

7.4 البيانات المجمعة والمجهولة المصدر

قد نشارك بيانات مجمعة/مجهولة المصدر لأغراض البحث والتحليلات وتحسين الخدمة والرؤى.

7.5 الإفصاح عند الاندماج أو الاستحواذ

في حالة حدوث اندماج/استحواذ، قد يتم نقل البيانات الشخصية وفقًا لسياسة الخصوصية هذه أو سياسة محدثة.

النقل الدولي للبيانات

8.1 نظرة عامة على النقل عبر الحدود

يقوم مزود استضافة موقعنا (Webflow) بتخزين البيانات على خوادم موجودة في الولايات المتحدة. قد يتم إرسال الطلبات ومعالجتها في الولايات المتحدة.

8.2 الضمانات

• ملحق معالجة البيانات (DPA)
• الشروط التعاقدية الموحدة (SCCs)
• تشفير TLS/SSL أثناء النقل والتخزين
• ضوابط الوصول والتدقيقات
• تحديد الغرض ومبدأ الضرورة

8.3 إقرارك

باستخدام الموقع وتقديم نموذج الاتصال، فإنك تقر بالنقل عبر الحدود إلى خوادم في الولايات المتحدة مع مراعاة الضمانات الموضحة في هذه السياسة.

8.4 لا نقل مستقل من قبل د. صلاح قاري

لا يقوم د. صلاح قاري بنقل البيانات الشخصية بشكل مستقل خارج المملكة العربية السعودية. يتم التعامل مع عمليات النقل بواسطة Webflow كمعالج.

8.5 عمليات النقل المقيدة

• مطلوب بموجب القانون أو أمر قضائي
• موافقة صريحة منك
• قرار الملاءمة / ضمان مناسب مطبق
• ضروري للطوارئ الطبية (حسب المسموح)

أمن البيانات وحمايتها

نقوم بتنفيذ تدابير فنية وتنظيمية وإدارية لحماية البيانات الشخصية من الوصول غير المصرح به والتغيير والإفصاح والتدمير.

9.1 التدابير الفنية

• التشفير أثناء النقل: TLS/SSL، HTTPS لجميع النماذج
• التشفير عند التخزين: تشفير قاعدة البيانات، إدارة المفاتيح
• حماية جدار الحماية: كشف التسلل، حماية DDoS
• ضوابط الوصول: RBAC، MFA حيثما ينطبق

9.2 التدابير التنظيمية

• تقليل البيانات
• قيود الوصول على أساس الحاجة
• اتفاقيات السرية
• إدارة البائعين والتدقيقات

9.3 التدابير الإدارية

• تدريب الموظفين
• إجراءات الاستجابة للحوادث
• النسخ الاحتياطي واستعادة البيانات
• سياسات الأمن والمراجعات السنوية

9.4 معايير أمان Webflow

• شهادة ISO 27001
• الامتثال لـ SOC 2 Type II
• اختبار اختراق منتظم
• مراقبة أمنية على مدار الساعة

مزيد من المعلومات: www.webflow.com/security

9.5 الحدود

لا يوجد نظام آمن بنسبة 100%. نقل الإنترنت ينطوي على مخاطر كامنة. يرجى حماية جهازك وعدم مشاركة معلوماتك مع أطراف غير مصرح لها.

9.6 الإخطار بخرق البيانات

الاحتفاظ بالبيانات

10.1 مبادئ الاحتفاظ

• الضرورة
• التناسب
• المراجعة والحذف المنتظمين
• الأمان أثناء الاحتفاظ

10.2 فترات الاحتفاظ — تقديمات نموذج الاتصال

البيانات التي يتم جمعها تلقائيًا

10.3 إجراءات الحذف

• المسح التشفيري
• تمزيق البيانات
• التدمير المادي (للسجلات المادية)

10.5 الحق في المحو

يمكنك طلب الحذف قبل انتهاء الصلاحية ما لم يكن الاحتفاظ مطلوبًا قانونًا.

حقوقك واختياراتك بموجب PDPL

11.8 كيفية ممارسة حقوقك

11.9 الحق في تقديم شكوى إلى SDAIA

ملفات تعريف الارتباط وتقنيات التتبع

12.1 ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهازك عند زيارة موقع ويب. تحتوي على معلومات حول نشاط التصفح ويتم إرسالها مرة أخرى إلى الخادم في الزيارات اللاحقة.

12.2 ملفات تعريف الارتباط المستخدمة على موقعنا

ملفات تعريف الارتباط الأساسية / الضرورية (نشطة دائمًا)

ملفات تعريف الارتباط للأداء / التحليلات (تتطلب موافقة)

12.4 آلية الموافقة على ملفات تعريف الارتباط

12.5 إدارة ملفات تعريف الارتباط

• Chrome → الإعدادات → الخصوصية والأمان → ملفات تعريف الارتباط
• Firefox → التفضيلات → الخصوصية والأمان
• Safari → التفضيلات → الخصوصية
• Edge → الإعدادات → ملفات تعريف الارتباط وأذونات الموقع

12.8 عدم التتبع

نحن لا نستجيب لإشارات DNT. يمكنك تعطيل التتبع عبر شريط الموافقة أو إعدادات المتصفح.

المعلومات الصحية والبيانات الحساسة

13.1 التصنيف

تصنف المعلومات الصحية كبيانات شخصية حساسة بموجب المادتين 23 و 26 من PDPL.

13.2 سياستنا

• نحن لا نجمع بشكل روتيني معلومات صحية شاملة من خلال الموقع.
• إذا قمت طواعية بتقديم معلومات صحية، فسيتم التعامل معها كبيانات حساسة مع حماية معززة.

13.5 لا تشخيص عبر الإنترنت

جميع القرارات الطبية تتطلب استشارة شخصية.

خصوصية الأطفال

• غير موجه للأطفال دون سن 13
• لا يتم جمع معلومات عن قصد من القصر دون موافقة الوالدين
• القصر 13-18 سنة فقط بمعرفة وموافقة الوالدين

روابط أطراف ثالثة

• قد نرتبط بمواقع أطراف ثالثة (وزارة الصحة، الهيئة السعودية للتخصصات الصحية، مستشفيات، موارد)
• لا نتحكم في ممارسات الخصوصية للأطراف الثالثة
• يرجى مراجعة سياساتهم قبل مشاركة البيانات

التغييرات على سياسة الخصوصية هذه

• قد نقوم بتحديث هذه السياسة مع تغير القوانين أو الممارسات
• قد تحدث تحديثات طفيفة دون إشعار
• قد يتم الإخطار بالتغييرات الجوهرية عبر البريد الإلكتروني أو لافتة أو WhatsApp

جهة الاتصال للخصوصية ومسؤول حماية البيانات

جهة الاتصال الرئيسية للخصوصية: Dr. Salah Kary

• البريد الإلكتروني: info@salahkary.com
• WhatsApp: +966 53 399 4880
• العنوان: عيادات سولار – مركز أفانت (التعاونية)، الدور الخامس، طريق الملك عبدالعزيز، حي النهضة، جدة 23523
• ساعات العمل: سبت–خميس، 1:00 م–8:00 م (بتوقيت جدة)

تفاصيل معالجة بيانات Webflow

• يعمل Webflow كمعالج بيانات نيابة عن د. صلاح قاري (المتحكم)
• اتفاقية معالجة البيانات (DPA) تحكم العلاقة والضمانات
• يحافظ Webflow على معايير أمان مثل ISO 27001 و SOC 2 Type II
• قد يتم استخدام معالجين فرعيين؛ يحتفظ Webflow بقائمة في صفحة الخصوصية الخاصة به

معلومات الاتصال لشؤون الخصوصية

19.1 طرق الاتصال

19.2 توقعات المدة الزمنية للرد

القانون الحاكم والاختصاص القضائي

• القانون الحاكم: نظام PDPL السعودي ونظام مزاولة المهن الصحية
• الاختصاص القضائي: محاكم جدة، المملكة العربية السعودية
• حل النزاعات: تفاوض → تصعيد → شكوى اختيارية لـ SDAIA → تقاضي

الإقرار النهائي

للحصول على أحدث إصدار، يرجى زيارة drsalahkary.com/الخصوصية.